Ich werde eine sichere Code-Überprüfung deiner App durchführen

Einige Informationen wurden automatisch übersetzt.

Frankreich

Ich spreche Französisch, Arabisch, Englisch

Anwendungs-Sicherheitsingenieur und ehemaliger Java-Full-Stack-Entwickler. Ich überprüfe Code auf Schwachstellen (OWASP Top 10, Secrets, Zugriffskontrolle, Abhängigkeiten) und liefere klare, priorisie...

Über diesen Service

Ist deine Anwendung produktionsbereit, bereitest du einen Kunden-Audit vor oder eine Finanzierungsrunde? Ich prüfe deinen Quellcode auf Sicherheitslücken, bevor Angreifer oder Prüfer sie finden.

Ich bin Application-Security-Ingenieur mit 6 Jahren Erfahrung, komme aus der Java-Fullstack-Entwicklung und bin zertifizierter Checkmarx SAST Engineer. Ich lese deinen Code so, wie es ein Entwickler tun würde, und berichte ihn so, wie es ein Security-Team braucht.

Was ich mache:

Manuelle Überprüfung von Java 8/17/21, Spring und Jakarta EE Code: REST-APIs, Authentifizierung, Zugriffskontrolle, Eingabevalidierung, Datenzugriff, Secrets-Handhabung
Prüfungen gegen OWASP Top 10 und ASVS
Automatisierte Scans (SonarQube, Checkmarx, Dependency-Check, Trivy) mit bereinigten Falsch-Positiven
Priorisierte Findings mit Schweregrad, Ort und konkreter Lösung

Was du bekommst:

Ein klares Reporting für Entwickler und Management
Empfehlungen zur Behebung mit Code-Beispielen
Eine Live-Statusbesprechung, um die Findings durchzugehen

Nur Verteidigungsarbeit: kein Penetration Testing, keine Live-Systeme.

Schreib mir vor der Bestellung mit deinem Stack und der Repo-Größe, damit ich den Umfang bestätigen kann.

perform a secure code review of your app

Vollbild

perform a secure code review of your app

Vollbild

Vollbild

Präsentation anzeigen

Präsentation anzeigen

perform a secure code review of your app

perform a secure code review of your app

perform a secure code review of your app

perform a secure code review of your app

perform a secure code review of your app

Entwicklungstechnologie:

Java

Expertise:

Algorithmisch

•

Code bereinigen

•

Code-Effizienz

FAQ

Automatische Übersetzung

Brauche ich Zugriff auf meine Produktionsumgebung?

Nein. Ich brauche nur den Quellcode als ZIP oder als schreibgeschütztes Repository. Teile keine Produktions-Credentials oder Schreibzugriffe.

Können wir eine Geheimhaltungsvereinbarung unterzeichnen?

Ja. Frag mich, bevor du Code teilst, und wir einigen uns darauf.

Machst du Penetrationstests?

Nein. Dieser Gig ist ausschließlich eine defensive Quellcode-Überprüfung.

Garantiert der Bericht, dass meine Anwendung sicher ist?

Eine Garantie gibt es nicht. Ich finde die Haupt-Risiken im vereinbarten Umfang und erkläre dir, wie du sie behebst.

Mein Codebestand ist größer als 30.000 Zeilen. Kannst du trotzdem helfen?

Ja. Schreib mir vor der Bestellung und ich schicke dir ein individuelles Angebot.

Verwandte Tags